03.05 如何看待阿里雲成國內唯一全面提供IPv6的服務雲廠商?

BAT侃大山


阿里雲全面提供IPv6服務並不只是為了多幾個IP地址那麼簡單,這是阿里在自身戰略佈局的同時,推進中國互聯網自主可控,不被人“卡脖子”的重要措施。


簡單介紹一下什麼是IPv6,TCP/IP協議是互聯網的基礎協議,其中IP指的是網絡層協議。目前採用的IPv4協議地址長度為32位,總共可以分配約43億個IPv4地址。因為當時發明互聯網的時候沒有預計到今天會有那麼多的電腦、手機等聯網設備,目前43億個IP地址已經越來越不夠用了,IP協議急需升級。


IPv6是IP協議的第六版,誕生於1999年,最大的優點在於協議地址長度為128位,可以提供2的128次方個IP地址,理論上可以給地球上的每一粒沙子都分配一個IP地址。


為什麼阿里雲要推進IPv6協議?首先,是為了阿里的新戰略:物聯網。


在2018雲棲大會深圳峰會上,阿里雲總裁胡曉明宣佈:“阿里巴巴將全面進軍物聯網領域,IoT是阿里巴巴集團繼電商、金融、物流、雲計算後第5個主賽道。” 從“主賽道”這個說法看得出阿里巴巴對物聯網的重視,之前的幾個主賽道中,電商指的是淘寶和天貓,金融是螞蟻金服,物流是菜鳥網絡,而云計算則是阿里雲,這些主賽道都是千億美金級別的業務,不難看出物聯網將是阿里在接下去幾年中的下一個重要戰略佈局。



阿里對物聯網的目標是:5年內連接100億臺設備。顯然,需要達到這樣的目標IPv4的32億個地址是遠遠不夠的,而IPv6將成為理所當然的選擇。如果說萬物互聯是阿里的下一個宏大願景,那麼IPv6就是實現這個願景的基礎協議。



而更為重要的是,在IPv4的時代,全球的13臺解析IP地址的根服務器都直接或間接地被美國控制,美國從技術上有能力讓一個國家或者地區在互聯網上“失聯”。換句話說,IPv4時代互聯網的主權事實上是落在美國手裡的。


為了應對這一網絡安全風險,在IPv6時代中國主導發起了“雪人計劃”,目的是突破13臺根服務器的限制。目前在美國、日本、印度、俄羅斯、德國、法國等全球16個國家已經完成了25臺IPv6根服務器架設,其中中國部署了4臺根服務器,打破了中國過去沒有根服務器的困境。



事實上,推動IPv6已經成為了國家戰略。2017年,中辦國辦印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》,提出到2018年末國內IPv6活躍用戶數要達到2億,2020年末達到5億,2025年末中國IPv6規模要達到世界第一。同時,工信部提出到2018年末雲服務商要求完成50%雲產品IPv6改造,2020年完成全部改造。


阿里是中國雲計算服務商的第一名,佔據了中國的一半市場。在這樣的大背景下,阿里雲宣佈聯合三大運營商全面對外提供IPv6服務,提出在2025年前助推中國互聯網真正實現“IPv6 Only”(僅支持IPv6),阿里雲由此成為國內率先全面提供IPv6服務的雲廠商。


所以,阿里雲推動IPv6,不僅是為了自己的業務考慮,更重要的是配合國家的信息化戰略。



高挺觀點


我覺得這個有點誇大其辭了,阿里雲的確是中國最大最先進的雲服務商,目前也在計劃全面支持IPv6的過程中,但是說阿里雲是唯一可以提供IPv6的雲服務商,那就是給阿里雲臉上貼金,這讓在2018年以前就使用IPv6提供服務的企業情何以堪

不能阿里搞一個發佈會說他是首家他就是首家啊,要知道2018年以前,阿里雲沒能力提供IPv6服務時,IPv6在中國已經油一些客戶了,這些客戶到哪上雲的呢?


阿里雲在2018對IPv6的支持是比較高調沒錯,但是這不意味著他是唯一提供IPv6服務的,要知道阿里雲在2018年之前整網還不支持IPv6,怎麼現在就成了唯一?好尷尬!

最早提供IPv6雲服務的我認為是中國電信的天翼雲,中國電信早在2010年就成為全球4家提供IPv6的運營商。受信息產業部發文的要求,中國電信在2012年就開始了全網IPv6的改造,在2017年底全國的5星和4星雲數據中心就已經完全支持IPv6(4星以下在逐步改造),可以對外提供IPv6服務,所以很明顯最早完全支持IPv6的是天翼雲,只是那時天翼雲的IPv6只是為少量企業提供服務,他低調他不說。

我聽業界的朋友說,阿里巴巴在2018年進行全網IPv6改造時,還特意和電信等運營商專家交流過,目的就是吸取電信IPv6改造的經驗。由於阿里雲的確吸收了目前最先進的IPv6改造經驗,我們可以認為阿里雲目前在IPv6上是中國最先進的,但是阿里雲絕不是最早提供IPv6服務的,也不是唯一提供IPv6服務的

其實其他雲只是很低調,難道現在華為雲不支持IPv6嗎,難道百度雲和騰訊雲不支持嗎?百度的兄弟和我說他們早就提供IPv6服務了(百度的確是中國最早支持IPv6的互聯網ISP),只是他們認為這些是基本的能力,沒必要大肆宣傳,但是他們現在都可以提供相關服務

其實,在中國IPv6的進程中,阿里巴巴一直沒有起什麼促進的作用,自2012年起信產部要求全網支持IPv6,運營商不斷的在改造,就是因為阿里巴巴為首的ISP沒有支持,才導致我國互聯網沒有IPv6的應用資源可以用(在教育網的IPv6報告可以查到),天下熙熙攘攘皆為利來皆為利去,這個可以理解,2018年以前IPv6對阿里沒有好處,阿里當然不願投入做這個


那麼,在2018年國家發文後,BAT等互聯網企業都被國家約談過,要求儘快全網支持IPv6。同時阿里巴巴發現自己的確也沒有IPv4地址了,才大規模進行IPv6支持能力的改造,改造完按照阿里的習慣就大肆廣而告之一把,所以可能各位朋友才認為阿里雲是唯一、完全、首先支持IPv6的吧


IT老菜鳥


可能很多朋友還不瞭解提供IPv6服務有多重要,我先來簡單跟大家講一下。

要知道,我國的IP(互聯網協議)地址已經面臨枯竭的窘境,去年中共中央辦公廳、國務院辦公廳甚至還特別推出了《推進互聯網協議第六版(IPv6)規模部署行動計劃》來落實IPv6,可見國家有多重視。


為什麼說中國是最需要IPv6的國家?


給大家簡單計算一下,IPv4地址為32位編碼,算起來總量也就3.3845億個,完全不夠我國7.72億網民平分的。而IPv6的地址數則有2的128次方,總數量顯然更能滿足我國互聯網的使用需求。

最重要的是,發展IPv6可以讓中國獲得部署互聯網根服務器的機會,抵禦境外大規模信息安全攻擊的能力也會大大提高。對互聯網反恐、反詐騙等都有極大的幫助,你說,能不重視嗎?從IPv4過渡到IPv6可以說是迫在眉睫。


講到這,相信很多人更能理解阿里雲率先對外全面提供IPv6服務這一舉措多麼具有歷史性和前瞻性了吧。


阿里雲成為國內首家全面提供IPv6服務的雲廠商


目前的市場情況是,微軟、亞馬雲的IPv6服務僅支持海外,而中國也只有阿里雲能夠提供IPv6國內服務支持,其它服務商不支持IPv6。


那為什麼是阿里雲?


其實,多年來阿里巴巴做雲計算,打造的自主研發的飛天系統,助力雙11、春運高峰等全球罕見的超大規模場景,有著過硬的技術實力和實例經驗。

另外,阿里雲現在在中國公有云市場佔有率近乎50%,國內40%的網站都運行在阿里雲上。因此,阿里雲可以說是推動中國互聯網升級的關鍵力量,現在全面提供IPv6服務肯定會加速其在國內的滲透。

此前,據福布斯報道,在畢馬威KPMG最新公佈的調研報告中,阿里巴巴超越了Facebook、亞馬遜、谷歌等美國科技企業,成為最具顛覆能力的科技企業,特別是阿里雲人工智能、雲計算、大數據等新技術的大量應用落地,引起了全世界的關注。


IPv6的率先推出是阿里雲不斷引領產業創新的典型。


可以看出,阿里雲的系列舉措無疑都是開創了中國互聯網的歷史先河,此次宣佈全面提供IPv6福也不例外,不僅互聯網發展起到重要作用,還將增強國家信息國防能力,重塑國家競爭力。


互聯網深科技


1,回答這個問題之前,先了解一下IPv6以及IPv4究竟是什麼?

,在互聯網上連接的所有計算機,從大型機到微型計算機都是以獨立的身份出現,我們稱它為主機。為了實現各主機間的通信,每臺主機都必須有一個唯一的網絡地址(IP)。就好像每一個住宅都有唯一的門牌一樣,才不至於在傳輸資料時出現混亂。

簡單來說,就是IP地址,我們都需要有一個IP地址,才能實現互聯,因為IP代表的統一的標準,建立了統一標準才能相互溝通。所以說,IPv6就是現在常說的IP,v6就是第6代的意思。

2,IPv6有什麼好處:簡單理解就是,多快好省。

就是IP地址數量多了,可以不通過NAT上網了,由此帶來的便利是每個人都能有自己獨立的IP了,可以實現網絡實名制下的互聯網身份證/VIeID了,可以搭建網站了等等......

3,目前國內支持情況怎樣?

剛剛,阿里雲宣佈成為國內首個全面支持IPv6的雲廠商,為企業提供了一站式快捷IPv6改造方案,最短几分鐘即可完成業務系統的IPv6改造,同時保障業務的連續性。但如果企業對自建數據中心進行IPv6升級的話,會面臨改造工期長、改造成本高、技術難度大、質量不可控等問題。


五朵雲觀察


經實測,在阿里雲官網上已經可以買到IPv6版的SLB、DNS、RDS服務了。

這事還得國家來推進,終端這邊其實已經ready了,需要運營商、雲廠商合力把要雲、管、端打通。

有NAT後,其實對IPv4的需求沒那麼迫切

但是物聯網起來了,這是個百億數量級的市場,如果還用IPv4,對物聯網布局非常不利。

時代總是往前走的,更早進入IPv6時代,對我們來說是好事



雲計算的那點事


闢謠一下:剛瞭解到阿里雲還沒有支持v6.雖然已經有計劃,目前所知道的國內雲服務商還沒有一家全面支持ipv6基礎堆棧。另外從最新的《信息產業五年規劃》白皮書來看,也是對v6計劃持樂觀態度,但是具體實際落地還需要些時間。截圖為證:


說一說ipv6和ipv4的區別:

1、做啥用的

不管ipv4還是ipv6,都是用來唯一代表網絡空間的具體地址。當時私有ip的排除在外。這裡說的都是公有地址。就跟開公司要註冊一個辦公地址一樣,這個網絡上的辦公地址,可以理解為就是ip地址。


2、ipv4和ipv6的區別和優缺點對比

什麼是IPv6什麼是IPv6?IPv6是下一版本的互聯網協議,也可以說是下一代互聯網的協議, 它的提出最初是因為隨著互聯網的迅速發展,IPv4定義的有限地址空間將被耗盡,地址空間的不足必將妨礙互聯網的進一步發展。

為了擴大地址空間,擬通過IPv6重新定義地址空間。IPv6採用128位地址長度,幾乎可以不受限制地提供地址。按保守方法估算IPv6實際可分配的地址,整個地球的每平方米麵積上仍可分配1000多個地址。在IPv6的設計過程中除了一勞永逸地解決了地址短缺問題以外,還考慮了在IPv4中解決不好的其它問題,主要有端到端IP連接、服務質量(QoS)、安全性、多播、移動性、即插即用等。IPv6與IPv4相比有什麼特點和優點?更大的地址空間。IPv4中規定IP地址長度為32,即有2^32-1個地址;而IPv6中IP地址的長度為128,即有2^128-1個地址。更小的路由表。IPv6的地址分配一開始就遵循聚類(Aggregation)的原則,這使得路由器能在路由表中用一條記錄(Entry)表示一片子網,大大減小了路由器中路由表的長度,提高了路由器轉發數據包的速度。 增強的組播(Multicast)支持以及對流的支持(Flow-control)。


具體比較起來,ipv6相對ipv4具有如下的11個優勢地方:

2.1 網絡地址空間的極大擴展

從IPv4到IPv6,IP地址規模一下子從32bit增加到128bit,這是一個巨大的地址空間。目前,為了緩解IPv4地址空間的消耗而採用了NAT技術和CIDR技術,但仍然不能阻止IPv4地址耗盡趨勢。採用IPv6後,不僅每個人可以擁有一個IP地址,而且這個IPv6地址很可能就像現在的身份證一樣為用戶終身使用,作為個人的標識之一。就連未來的手機、電視、空調、微波爐等每一臺信息家電設備都能分到一個IP地址,而一個人擁有成百上千臺個人計算終端也是很正常的一件事。這些美好的設想都來源於IPv6較之於IPv4有遠為巨大的地址空間。

2.2 網絡地址表示法不同

在IPv4中,有二進制和點分十進制兩種格式表示方法,而實際上一般日常中運用的則是點分十進制。因為IPv6超長的128bit地址,不論是採用二進制,還是點分十進制,都無法有效簡潔地表達,於是就引進了冒號十六進制來表示IPv6地址。

2.3 網絡地址的分類方式不同

對於IPv4來說,IP地址分為A、B、C、D、E五類,其中有單播地址、多播地址和廣播地址。而在IPv6中取消了IPv4中的廣播地址,廣播從一開始就為IPv4網絡帶來了問題,它可能對網絡性能產生災難性的影響。同一網絡鏈路上的大量廣播意味著,該鏈路上的所有節點都必須處理這些廣播,而實際上,絕大部分節點最終都將忽略這些廣播,因為該信息與它無關。同時IPv6還增加了任意播地址,這對於路由的優化有著重要的作用。

2.4 改進的IP多播

IPv6對多播進行了改進,具體表現在以下三個方面:
(1)強調了多播的必要性。

(2)多播地址的改進。從IPv6的多播地址格式定義,可見其相對於IPv4所具有的優越性:具有更大的多播地址空間,範圍字段的應用,定義了新類型的多播地址——請求節點地址(Solicited-Node Address)。

(3)將IP多播分為域內多播和域間多播,改善了其可管理性。首先,增強了多播的可擴展性和安全性。每個多播域有自己的多播地址空間,使用該地址空間的多播報文只在本多播域中轉發,域的邊界路由器不向域外轉發該地址空間的多播報文。多個處於相同層次的範圍較小的多播域可以組成一個更高層次的範圍較大的多播域,不同層次的多播域的多播地址空間不相互重疊,相同層次的多播域可以有相同的多播地址空間。其優點在於用戶可以根據自己的要求選擇使用適當多播域的多播地址,使多播報文在期望範圍內轉發。其次,這種層次結構有利於帶寬控制,可在本地享有高速數據傳輸,同時防止本地高速多播信息阻塞域間低速鏈路。此外,域內多播地址更易於獲取。每個多播域內的多播地址可由本地地址服務器動態分配。

2.5 報頭格式的不同

IPv6基本報頭格式比IPv4報頭簡單得多。在IPv4中有10個固定長度的域,2個地址空間和若干個選項,IPv6中只有6個域和2個地址空間。報頭的簡化使IP的某些工作方式發生了變化:因為所有報頭長度統一,所以不再需要報頭長度字段;IPv6中的分段只能由源節點進行,中間路由器不再進行任何分段,減輕了中間路由器的工作負荷;去掉IP頭校驗和並不影響可靠性,主要是因為頭校驗和將由更高層協議(TCP/UDP)負責。雖然IPv6基本報頭是IPv4報頭的2倍,但因其長度固定,故不需要消耗過多的內存容量;又因其要處理的域由IPv4的14個減少到8個,從而大大減少了路由器上的軟件處理內容。根據Cisco Systems資料,IPv6路由器軟件內核(Kernel)實際上比IPv4還小。在Cisco2500系列中配置的IPv4內核為2.17MB;存放路由表的工作區(Work Area)升到3.2MB;配置IPv6的內核時,其內核僅為1.69MB,工作區也不過2.7MB。

2.6 良好的擴展性

因為IPv6報頭之後添加了擴展報頭,IPv6可以很方便地實現功能擴展,IPv4報頭的選項字段最多可以支持40字節的選項,而IPv6擴展報頭的長度只受到IPv6數據包長度的制約,無疑這將極大地增強IP包傳送的靈活性。

2.7 內嵌的安全性

IPv6大大增加了網絡對加密和認證的支持,具有較之IPv4更為強大的安全性。傳統的Internet(IPv4)安全機制中大多也只建立在應用程序級,比如E-mail加密、HTTP和SSL等的接入安全,SNMPv2網絡管理安全等,較少從網絡層來保證Internet的安全。尤其為了減緩IP地址枯耗的速度,引進了NAT技術,現在大部分諸如企業網、校園網等局域網都採用了這種NAT技術,這種技術破壞了端到端(End-to-End)的基本原則,比如,加密報文的處理,FTP、Talk的應用等受到影響,在很大程度上破壞了Internet的授權和鑑定機制。
正是有了IPv4運營後出現的大量安全問題,為了加強互聯網的安全性,1995年開始,IETF研究制定了一套用於保護IP通信的協議。IPSec是IPv6的一個有機組成部分,是IPv6協議族的一個子集,對於所有IPv6網絡節點,IPSec是強制實現的,不像在IPv4中只是一個可選擴展協議。同時,在現有的IPv4網絡中,IPSec一般用於VPN環境中,設置於兩個網關之間,而沒有用於兩個端系統之間。
一個IPv6的端到端的傳送在理論上至少是安全的,傳送過程中對端的驗證,以及數據的加密保護使得敏感數據可以在IPv6網絡上安全地傳遞。而且全球惟一的地址可以清楚地標識每個節點,避免了NAT對端到端安全性的破壞。

2.8 服務質量(QoS)的保證

在Internet越來越多的網絡服務中,尤其是以各種豐富的多媒體網絡傳送發展最為迅速且有前景,但多媒體中諸如視頻點播等實時業務對網絡傳輸時延、抖動等特性較為敏感。當網絡上出現突發性高流量字節的FTP服務或帶有大量圖像文件的WWW瀏覽時,網絡很可能產生擁塞,網絡時延也就隨之大量產生。另一方面,因多媒體服務佔去了大量的帶寬,這樣,網絡需要保證的關鍵服務也可能無法得到可靠的保障。
解決這些問題的方法一般有兩種:充分增加網絡帶寬和對網絡服務實行差別管理。顯然,在現有網絡條件下,後者更具可行性。對不同網絡服務按照服務量的類型和級別加以區分,並能夠依次對各級別進行智能化處理,這就是QoS。它包括服務可用性、時延、丟包率和吞吐量等性能指標,其目的就是向用戶提供端到端的服務質量保證。
在IPv6中,IPv6基本報頭中定義的8bit數據流類型和20bit數據流標識來確保所必需的帶寬,以保證可靠的實時報文傳輸。由於數據流身份信息包含在IPv6基本報頭中,因此即使是經過IPSec加密的數據報文也可以獲得QoS支持。

2.9 即插即用(Plug & Play)功能

即插即用,是指無需任何人工干預,就可以將一個節點插入IPv6網絡並在網絡中啟動。
在IPv4中,很多時候還是由手工配置主機IP地址,尤其對於那些不熟悉網絡技術的人來說,這是一件既費時又生澀的事情。就算是那些計算機從業者,在面對大型網絡中管理分配給主機的靜態IP地址同樣是一件繁重的任務,尤其當主機IP地址需要經常改動的時候,如筆記本電腦等移動主機,更是不勝其煩。
在IPv6中,發展了許多新技術,如鄰居發現(Neighbor Discovery)、節點自動配置(Auto-Config-uration)、路由器宣告(Router Advertisement)、路由器請求(Router Solicitation)、組成員資格查詢(Group Membership Inquire)、最大傳輸單元發現(MTU Discovery)等等,並通過這些新技術實現了IPv6網絡的自動發現及其自動配置等諸多功能,從而簡化了網絡的配置、維護和管理。

2.10 移動性的改進

網絡的移動性是必須考慮的一個大方向,很多人認為未來的互聯網在實質上應該稱為移動互聯網。在移動性的實現上,IPv6所設計的許多新技術與IPv4相比更加成功地進行了移動方面的計算、保障和提高。當然,移動IPv6(Mobile IPv6,MIPv6)也並不是一個全新的移動網絡協議,而是從IPv4中學習、繼承了許多思路、概念。MIPv6同時結合採用了隧道技術和信源路由技術來向連接在外地鏈路上的移動節點傳送數據報文,而在MIPv4中只採用了隧道技術。
相對於MIPv4,MIPv6有以下優點:IPv6巨大的地址空間,使移動性實現起來更加簡單;IPv6地址自動配置簡化了移動節點的轉交地址的分配;MIPv6避免了MIPv4的三角路徑問題,實現了路由優化;MIPv6不再需要外地代理。

2.11 尋徑效率的提高

IPv4中,地址是用戶擁有的。也就是說,一旦用戶從某機構處申請到一段地址空間,他就永遠使用該地址空間,而不管他是從哪個ISP處獲得的服務。這種方式的缺點是ISP必須在路由表中為每個用戶的網絡號維護一條表項。隨著用戶數的增加,會出現大量無法匯聚的特殊路由,即使CIDR(RFC 1519)也不能處理這樣的路由表爆炸現象。路由表爆炸即互聯網路由表的持續增長經常被稱為當前互聯網的嚴重問題之一,更加嚴重和急迫的問題是路由表的穩定性。只要一個路由“翻動”或狀態發生變化,整個互聯網骨幹中的BGP進程都必須重新計算。路由“翻動”次數越多,整個互聯網的穩定性就越差,而且每天都會發生這種情況。


分享到:


相關文章: